伺服器穩定運行賴以支撐的是嚴謹的日常維護。本文整理出一份涵蓋系統狀態、資料庫、Web 服務、流量監控與安全強化的完整維護清單，包含每日、每半月、每月等不同頻率的檢查項目，並提供群組原則安全設定的實作步驟，協助管理員建立標準化運維流程。
一、 基本項目（每日/多次巡檢）
1. 系統運行狀態檢查
- 事件檢視器：應用程式、安全性、系統日誌 — 每日檢查錯誤事件並排除根因。
- 共用資料夾：每日檢查，立即移除未授權共用。
- 本地用戶與群組：每日檢查，刪除未授權帳號。
- 磁碟空間與碎片：每日檢查，可用空間 < 30% 需清理；碎片 > 70% 需於離峰時段整理。
- 系統服務與應用程式：每日檢查，移除未授權安裝的服務與軟體。
- IIS 網頁站台：每日檢查，停用未授權站台。
- 處理序與 CPU/記憶體：每日多次檢查，CPU 長時間 > 90% 需分析原因並視情況重啟。
2. 資料庫狀態維護
- 備份作業結果：每日確認資料與交易記錄備份成功，失敗需手動補備並排錯。
- 交易記錄大小：每日檢查，超過 300MB 需完整備份後壓縮記錄檔。
- 資料庫碎片：每半月檢查，掃描密度與頁面密度 < 100%、邏輯掃描碎片 > 10% 時需重建索引。
3. Web 系統與流量監控
- 登入與回應速度：每日驗證登入正常、回應無異常延遲。
- 程式檔案備份：每月備份 Web 應用程式檔案。
- 流量異常偵測：每日檢查流量基線，異常立即調查處理。
二、 特別項目：群組原則安全強化
- 軟體限制原則 — 僅允許管理員執行：「電腦設定」→「Windows 設定」→「安全性設定」→「軟體限制原則」→「強制」→選「除了本機管理員之外的所有使用者」。
- 封鎖暫存資料夾執行程式（防病毒藏匿）：同路徑下「其他規則」→「新增路徑規則」→指向系統暫存資料夾，安全性等級設為「不允許」。
- 防火牆封鎖 ICMPv4（防 Ping 掃描）：「高階安全性 Windows 防火牆」→「輸入規則」→「新增規則」→自訂→所有程式→ICMPv4→封鎖連線。
- 特殊情況下斷開所有遠端連線：「使用者設定」→「系統管理範本」→「網路」→「網路連線」→啟用「刪除所有使用者的遠端存取連線」。
- 強制保護所有網路連線：「電腦設定」→「系統管理範本」→「網路」→「網路連線」→「Windows 防火牆」→「標準設定檔」→啟用「Windows 防火牆：保護所有網路連線」。
三、 密碼與稽核策略（第二部分）
- 停用預設共用（C$、ADMIN$ 等）。
- 密碼最長使用期限：90 天。
- 帳戶鎖定臨界值：5 次失敗，10 分鐘後自動解鎖。
- 稽核原則：啟用「稽核原則變更」、「稽核登入事件」、「稽核系統事件」、「嘗試變更系統時間」的成功與失敗事件。
建議將上述清單製作成標準作業程序（SOP），指派專人按頻率執行並留存紀錄，配合自動化監控工具（如 SCOM、Zabbix）可進一步降低人力成本並提升異常偵測時效性。